Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

 
 Closed TopicStart new topic
> [SQL]Bład w zapytaniu SQL
wnuczus
post
Post #1





Grupa: Zarejestrowani
Postów: 9
Pomógł: 0
Dołączył: 22.11.2010

Ostrzeżenie: (0%)
-----

Pisze ostatnio pewien skrypt co ma dodawać do mysql pewnie informacje ale utknełem na czymś


[PHP] pobierz, plaintext 
  1. [/php]<?php
  2.  
  3. // inicjacja
  4. define('IN_PHPBB', true);
  5. $phpbb_root_path = './';
  6. include($phpbb_root_path . 'extension.inc');
  7. include($phpbb_root_path . 'common.'.$phpEx);
  8. include($phpbb_root_path . '/includes/bbcode.'.$phpEx);
  9. $userdata = session_pagestart($user_ip, PAGE_INDEX);
  10. init_userprefs($userdata);
  11. $gracz_id = $userdata['user_id'];
  12. if( ($gracz_id != 24) ) {
  13. 	print "Nie masz uprawnienia do dodania paktów tajnych";
  14. 	exit;
  15. }
  16.  
  17.  
  18. $tajne = 'INSERT INTO `civilization`.`kac_pakty_panstwa` (`dyplo_id`, `gracz_id`, `panstwo`) VALUES ('9947', '24', 
  19.  
  20. 'misk')'; 
  21.  
  22.  
  23.  
  24.  
  25. ?>[php]
[PHP] pobierz, plaintext



I niestety wywala mi błąd

Parse error: syntax error, unexpected T_LNUMBER in /tajnee.php on line 20

I nie mogę zrozumieć co robię źle.
Go to the top of the page
+Quote Post
tiraeth
post
Post #2





Grupa: Przyjaciele php.pl
Postów: 1 789
Pomógł: 41
Dołączył: 30.10.2003
Skąd: Wrocław

Ostrzeżenie: (0%)
-----

Podwójne apostrofy, zamykasz stringa. Masz dwie możliwości, albo korzystaj ze znaku ucieczki (backslash), albo całe zapytanie obejmij w cudzysłowie, a nie w apostrofy.
Go to the top of the page
+Quote Post
Polonistyk
post
Post #3





Grupa: Zarejestrowani
Postów: 17
Pomógł: 2
Dołączył: 23.04.2011

Ostrzeżenie: (0%)
----- 

[PHP] pobierz, plaintext 
  1. $tajne = "INSERT INTO `civilization`.`kac_pakty_panstwa` (`dyplo_id`, `gracz_id`, `panstwo`) VALUES ('9947', '24', 'misk')"; 
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
  1. $tajne = 'INSERT INTO `civilization`.`kac_pakty_panstwa` (`dyplo_id`, `gracz_id`, `panstwo`) VALUES (\'9947\', \'24\', \'misk\')'; 
[PHP] pobierz, plaintext

Albo backslashe przed każdym ' w nawiasie po VALUES.
Powinno działać. Pamiętaj, że jeżeli chcesz wykonać to zapytanie musisz dodać pod $tajne
[PHP] pobierz, plaintext 
  1. mysql_query($tajne);
[PHP] pobierz, plaintext
Powód edycji: [tiraeth]: Zanim napiszesz odpowiedź, sprawdź, czy ktoś już wcześniej nie napisał tego samego...
Go to the top of the page
+Quote Post
wnuczus
post
Post #4





Grupa: Zarejestrowani
Postów: 9
Pomógł: 0
Dołączył: 22.11.2010

Ostrzeżenie: (0%)
-----

Dziękuje a teraz mam drugie zapytanie. Czy taka składnia jest poprawna

plik htm

[HTML] pobierz, plaintext 
  1. <html>
  2.  
  3. <form action="tajnee.php" method=post> <table border=0> <tr bgco1or=#cccccc>
  4. <td width="150">Dane</td>
  5. <td width="15">wartosc</td> </tr> <tr>
  6. <td>Dyplo ID</td>
  7. <td align="center"><input type="text" name="iddyplo" s1ze="5" maxlength="5"></td> </tr> <tr>
  8. <td>gracz</td>
  9. <td a1ign="center"><input type="text" name="idgracz" size="5" maxlength="5"></td> </tr> <tr>
  10. <td>Nazwa gry</td>
  11. <td align="center"><input type="text" name="idnazwa" size="5" maxlength="5"></td> </tr> <tr>
  12. <td colspan="2" align="center"><input type="submit" value="Stworz tajne"></td> </tr> </table> </form>
  13.  
  14.  
  15.  
  16. </html>
[HTML] pobierz, plaintext
l

plik php
[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3. // inicjacja
  4. define('IN_PHPBB', true);
  5. $phpbb_root_path = './';
  6. include($phpbb_root_path . 'extension.inc');
  7. include($phpbb_root_path . 'common.'.$phpEx);
  8. include($phpbb_root_path . '/includes/bbcode.'.$phpEx);
  9. $userdata = session_pagestart($user_ip, PAGE_INDEX);
  10. init_userprefs($userdata);
  11. $gracz_id = $userdata['user_id'];
  12. if( ($gracz_id != 24) ) {
  13. 	print "Nie masz uprawnienia do dodania paktów tajnych";
  14. 	exit;
  15. }
  16. $dyplo = $_P0ST['iddyplo'];
  17. $gracz = $_POST['idgracz'];
  18. $nazwa = $_POST['idnazwa'];
  19.  
  20.  
  21.  
  22.  
  23.  
  24.  
  25.  
  26. $tajne = "INSERT INTO civilization.kac_pakty_panstwa (dyplo_id, gracz_id, panstwo) VALUES ($dyplo, $gracz, $nazwa)";
  27. mysql_query($tajne);
  28.  
  29.  
  30.  
  31.  
  32.  
  33.  
  34.  
  35. ?>
[PHP] pobierz, plaintext



Go to the top of the page
+Quote Post
phpion
post
Post #5





Grupa: Moderatorzy
Postów: 6 072
Pomógł: 861
Dołączył: 10.12.2003
Skąd: Dąbrowa Górnicza
Zamykam - forum to nie parser. Od sprawdzania składni są odpowiednie edytory czy środowiska programistyczne.
Go to the top of the page
+Quote Post
tiraeth
post
Post #6





Grupa: Przyjaciele php.pl
Postów: 1 789
Pomógł: 41
Dołączył: 30.10.2003
Skąd: Wrocław

Ostrzeżenie: (0%)
-----

Składnia jest prawie poprawna, ale poczytaj o SQL INJECTION. Pola, który przychodzą czy to z _GET czy z _POST powinieneś przefiltrować na przykład mysql_real_escape_string.
Go to the top of the page
+Quote Post
« Następny starszy · Przedszkole · Następny nowszy »
 

Closed TopicStart new topic
1 Użytkowników czyta ten temat (1 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Standardowy · Przełącz na: Linearny+ · Przełącz na: Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Aktualny czas: 19.08.2025 - 16:13
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn